Ôn tập Chương 3

Trong CSDL, xác thực (authentication) dùng để làm gì?

• Xác minh danh tính người dùng
• Tăng hiệu suất truy vấn
• Sao lưu dữ liệu
• Tối ưu hóa không gian lưu trữ

Mã hóa dữ liệu tại rest (encryption at rest) có ý nghĩa gì trong CSDL?

• Bảo vệ dữ liệu khi không sử dụng
• Tăng tốc độ truy vấn
• Sao chép dữ liệu
• Xóa dữ liệu

Trong CSDL, phân quyền (authorization) dùng để làm gì?

• Kiểm soát quyền truy cập
• Tạo chỉ mục
• Tăng tốc độ ghi dữ liệu
• Sao lưu dữ liệu

Kỹ thuật nào giúp ngăn chặn tấn công SQL Injection?

• Sử dụng Prepared Statements và Parameterized Queries
• Sử dụng mã hóa dữ liệu đầu vào
• Sử dụng khóa ngoại
• Chuẩn hóa dữ liệu

Trong CSDL, sao lưu dữ liệu (backup) giúp gì trong bảo mật?

• Sao lưu dữ liệu giúp khôi phục nhanh chóng sau các cuộc tấn công như ransomware hoặc xóa dữ liệu trái phép, giảm thiểu thiệt hại và đảm bảo tính liên tục.
• Sao lưu dữ liệu thay thế hoàn toàn cho mã hóa, vì chỉ cần có bản sao là đủ để bảo vệ khỏi mọi mối đe dọa.
• Sao lưu dữ liệu tăng cường tốc độ truy cập CSDL bằng cách phân tán lưu lượng truy vấn ra nhiều bản sao.
• Sao lưu dữ liệu ngăn chặn trực tiếp các cuộc tấn công SQL injection bằng cách lưu trữ dữ liệu ở dạng tĩnh.

Tấn công nào sau đây phổ biến với CSDL?

• SQL Injection
• Phishing
• DDoS
• Man-in-the-Middle

Một cách để bảo vệ mật khẩu trong CSDL là gì?

• Sử dụng hàm băm
• Lưu mật khẩu dưới dạng plain text
• Mã hóa mật khẩu bằng thuật toán AES-256
• Sử dụng hàm băm MD5 mà không cần salt

Kỹ thuật nào giúp phát hiện truy cập bất thường vào CSDL?

• Sử dụng hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra thủ công nhật ký truy cập (log) hàng ngày để tìm các IP lạ
• Mã hóa toàn bộ CSDL bằng khóa tĩnh và kiểm tra xem có truy cập nào không giải mã được dữ liệu hay không.
• Cài đặt một firewall đơn giản và dựa vào số lượng yêu cầu truy cập mỗi phút để chặn tất cả các kết nối vượt quá ngưỡng.

Một biện pháp bảo mật CSDL khỏi tấn công từ bên trong là gì?

• Triển khai kiểm soát truy cập dựa trên vai trò (RBAC), mã hóa dữ liệu nhạy cảm và ghi lại toàn bộ hành động của người dùng trong nhật ký kiểm toán (audit log) để giám sát.
• Cài đặt mật khẩu mặc định cho tất cả tài khoản quản trị và yêu cầu nhân viên thay đổi chúng hàng tháng mà không cần chính sách cụ thể.
• Sao lưu CSDL hàng ngày lên một máy chủ nội bộ không có bảo mật để dễ dàng khôi phục nếu có sự cố từ bên trong.
• Sử dụng phần mềm diệt virus trên máy chủ CSDL để quét và chặn các hành vi đáng nghi từ nhân viên.

Trong CSDL, mã hóa khóa đối xứng (symmetric encryption) sử dụng bao nhiêu khóa?

• 1
• 2
• 3
• 4